Flere danske medier ramt af stort hackerangreb

En hacktivist-gruppe har skaffet sig adgang til en stribe danske nyhedsmedier gennem et angreb på Ritzau.

Annonce:
Annonce:
Læs også:
Patent- og Varemærkestyrelsen hacket


En hacktivist-gruppe, der optræder som en del af hacker-netværket Anonymous, har skaffet sig adgang til en hel stribe af danske nyhedssiders FTP-servere.

Sådan lyder en advarsel fra sikkerhedsfirmaet CSIS.

Det er ifølge CSIS sket gennem en SQL injektion-sårbarhed på en Rizau-server, hvorfra der er opnået adgang til følsomme oplysninger knyttet til en lang række danske medier.

På listen over ramte virksomheder findes blandt andet navne som DR, TV 2 og Ekstrabladet, skriver CSIS i sikkerhedsadvarslen.

"Der er tale om et angreb, der rammer næsten alle de store medier i Danmark," siger Peter Kruse fra firmaet.

"Ritzau er netop blevet orienteret om problemet og arbejder helt sikkert på sagen," siger han.

De offentliggjorte oplysninger er FTP-adgange til servere, som Ritzau angiveligt bruger til at uploade data som eksempelvis billeder.

"Adgangen giver måske ikke direkte adgang til indhold, men der kan potentielt uploades til FTP-serverne, hvilket betyder, at billeder og tekster eksempelvis kan ændres," siger Peter Kruse.

Sårbarheden har desuden givet adgang til flere underliggende databaser hos Ritzau.

Ritzau er et nyhedsbureau, der er ejet af de danske dagblade.

FTP og password
Det er ifølge CSIS en gruppe, der kalder sig "UN1M4TR1X0", som er brudt ind. Gruppen har offentliggjort de følsomme data på websiden Pastebin.

Meget tyder på, at det er den samme gruppe, som tidligere har angrebet blandt andet Patent- og Varemærkestyrelsen.

"UN1M4TR1X0" beskriver på en blog sig selv om en "nyopstartet dansk hacker-gruppe med relation til Anonymous".

Læs også:
Patent- og Varemærkestyrelsen hacket



Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Computerworld A/S
Salg af telemarketing og research for it-branchen, it-kurser og konferencer

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Få succes med sourcing

Sourcing er en af de vigtigste strategiske discipliner i moderne it-drift. Uanset om du overvejer at in- eller outsource og hvad enten det er globalt eller lokalt, så kræver det viden og styr på aftaler og kontrakter. Læs mere

Whilborgs Konferencecenter - 2750 Ballerup



Datasikkerhed

Aldrig tidligere har det været mere afgørende, at vores it-systemer og data er sikre, for aldrig tidligere har vi været så afhængige af data. Og aldrig tidligere har vores data og systemer været så udsatte med så mange indgangsveje og muligheder for at blive ramt: Cloud, mobilbrug, BYOD samt virksomhedernes ofte meget fragmenterede it-infrastruktur med mange forskellige applikationer på kryds og tværs har givet mange nye kanaler ind til virksomhedernes netværk og systemer. Læs mere

Comwell Hotel Aarhus - 8000 Aarhus



Softwaretest

Kvalitetssikring af software kræver test. Som disciplin er softwaretest i rivende udvikling. Hvad der for få år siden kun var forbeholdt få store it-afdelinger er i dag godt på vej til at blive standard. For når informationsteknologien bliver afgørende for forretningen og driften af virksomheden, så er det nødvendigt at teste alle nye softwarekomponenter og nyudviklinger. Modenhed, testprocesser og lignende kommer i fokus. Læs mere

Wihlborgs Konferencecenter - 2750 Ballerup







CIO
Dong Energy henter ny it-topchef - har en fortid som direktør i KMD
Ny CIO i Dong Energy får ansvaret for 400 it-medarbejdere i Danmark plus 150 it-folk i udlandet. Han har blandt andet en fortid som direktør i KMD.
Channelworld
27 offentligt ansatte sigtet i stor razzia: Mistænkes for at have modtaget it-bestikkelse
Bagmandspolitiet har i stor aktion anholdt 26 it-folk for bestikkelse i forbindelse med den store bestikkelsessag i Region Sjælland. Udenrigsministeriet, DSB og Rigsadvokaten er blandt de ramte.
White paper
Sådan overvinder man de 5 største udfordringer ved application recovery.
Få svar på hvordan man løser de 5 største udfordringer ved application recovery